CVE-2016-2384: Уязвимость двойного освобождения в функции snd_usbmidi_create в файле sound/usb/midi.c в ядре Linux до версии 4.5 позволяет физически близким... | Kitploit

CVE-2016-2384

СреднийОпубликовано

Уязвимость двойного освобождения в функции snd_usbmidi_create в файле sound/usb/midi.c в ядре Linux до версии 4.5 позволяет физически близким...

Опубликовано: 27 апр. 2016 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: debian
Наблюдены доказательства: 22 февр. 2016 г.

Первичный CVSS

4,9/ 10Средний

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:C

Оценка вероятности EPSS

3,1 %

Низкий · следующие 30 дней

Процентиль: 87,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость двойного освобождения в функции snd_usbmidi_create в файле sound/usb/midi.c в ядре Linux до версии 4.5 позволяет физически близким злоумышленникам вызывать отказ в обслуживании (панику) или, возможно, оказывать иное неуточнённое воздействие через векторы атак, связанные с некорректным USB-дескриптором.

Источники

kernel-exploitsЭксплойт
Мои эксплойты proof-of-concept для ядра Linux
LinuxEelvationЭксплойт
Linux Eelvation(持续更新)
linux-kernel-exploitsЭксплойт
linux-kernel-exploits Коллекция уязвимостей для повышения привилегий в Linux
Linux Kernel 3.x (Ubuntu 14.04 / Mint 17.3 / Fedora 22) - Double-free usb-midi SMEP Privilege Escalation

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.